hide.me vs Mullvad VPN

hide.me

針對整筆紀錄。

定價沒有普通的 12 個月方案；最接近年度方案的是 13 個月期限（12 個月加 1 個贈送月份），收費 54.99 USD，依結構的首期規則，以此註記記錄於 U04b。26 個月期限（24+2 個贈送月份）也存在，價格為 69.99 USD，但不是欄位所要求的年度方案。C05_payment_anonymous 在同一頁也列出 Visa/Mastercard/Amex/PayPal；只有 Coinpayments 加密貨幣選項與匿名性相關。

C07b_site_trackers 是自託管／代理的 Plausible 類型分析腳本，從 hide.me 自有網域（data-api https://hide.me/api/event）提供，而非第三方網域；編碼為 analytics，因為它仍是獨立的分析產品，而不是第一方紀錄。

U07_protocols 更新（2026年9月14日）發現 SoftEther 已加入通訊協定清單，與 WireGuard、IKEv2、SSTP 和 OpenVPN 並列；SoftEther 是第三方開源軟體（不是 hide.me 自有的通訊協定），具有已公開且可供審查的實作，因此編碼為 vendor_open，而不是 proprietary。

Mullvad VPN

針對整筆紀錄。

2023 年 4 月的搜索票是這份紀錄中最有力的單一項目：警方到場辦公室，最後一無所獲，這是實務證據而非紙面資料，其老化速度遠比稽核慢。所有方案的定價都是每月固定 5 EUR；U04_price_monthly 的數值為 5.80（Mullvad 在其自有頁面上列出的 USD 等值）；U04b_price_yearly 為 69.60，即按該費率計算的全年價格。

hide.me

此紀錄目前仍未解決的事項。

最終受益所有者。 eVenture Ltd. 有列出名稱並完成註冊（Malaysia, LL09685），且有街道地址，但業者自己的文件中沒有任何地方揭露個別所有者或母公司結構；M09、M11 及所有者管轄地通道維持未知。

扣押與法院紀錄歷史。 透明度報告表示，自 2013 年起每年收到的執法機關請求都沒有任何可交出的資料，這支持 P02_disclosure_history，但沒有任何單一具日期的扣押或法院命令以其自身紀錄加以記載，因此 P01_seizure_event 與 P03_court_record 維持未知，而不是判定為有利的 none_known/unable_to_produce（P12 事件可取得的判定）。

義務國家託管。 hide.me 在本名錄的義務表標記的三個國家（AE、TR、VN）均提供出口位置；三個國家頁面都沒有說明當地硬體是實體或虛擬，因此 C09b_mandate_hosting 為未知。

規避審查與串流聲稱。 價格頁面宣傳未加區分的「串流支援」，而該網站沒有提供經測量的規避審查證據，因此 U06_censorship_circumvention、U12a_p2p_allowed 與 U12b_streaming_works 維持未知，而不是建立在行銷文案上。

2024 年以前的稽核歷史。 業者自己的頁面聲稱曾在「2015 年以前後」進行稽核，並將稽核描述為例行工作，但只能找到並開啟 2024 年的 Securitum PDF；V09_audit_regularity 與 V10_audit_count 是根據實際讀取的一份文件計分，而不是根據自稱的系列稽核。

Mullvad VPN

此紀錄目前仍未解決的事項。

稽核週期。 Mullvad 在應用程式儲存庫中公開稽核索引，而該索引如實說明了週期：索引明確表示主要應用程式稽核每兩年進行一次，其間另有額外稽核；因此，規律性被紀錄為重複但沒有固定間隔，而不是年度系列——沒有人自稱有年度週期。

兩份報告，同一日期。 兩項個別委託共用 2026-02-17，紀錄也列出兩者：Assured 對 GotaTun（使用者空間的 WireGuard 實作）進行的程式碼審查（無嚴重、高或中等問題；兩個低嚴重性問題及九項備註），以及 Leviathan 對 Android 應用程式進行的 Mobile App Profile 評估，其合規報告將 February 17, 2026 列為評估日期，並將 AL2 列為保證等級。同一日期、兩份報告，沒有矛盾。

為何數量是八。 稽核數量為八，是因為 GotaTun 審查不在應用程式儲存庫自己的清單中。在這些之前，一項歷時 30 人日、涵蓋全部五個平台的 X41 D-Sec 審查發現六個漏洞——三個高、兩個中等、一個低，沒有嚴重漏洞。

沒有任何委託涵蓋的內容。 這些委託沒有任何一項涵蓋伺服器群：每一項檢查的都是應用程式或通道通訊協定，因此伺服器群涵蓋範圍被紀錄為不適用，而不是樣本。基礎架構方面的無日誌聲明因此僅以 2023 年 4 月的搜查令為依據——瑞典警方為取得客戶資料而來，卻未帶走任何資料——而不是依據任何稽核。

可重現建置，僅限 Android。 可重現建置僅限 Android，自版本 2025.2 起提供，因此該欄位維持部分狀態；桌面版與 iOS 建置無法逐位元驗證。Turkey 是提供清單中唯一的義務國家，而其背後的主機代管尚未確認。

沒有任何關於要求的公開資料。 紀錄中的任何內容都不是依據業者公開的、關於其收到的要求的資料：沒有透明度報告，也沒有金絲雀通知，因此 2023 年 4 月的查扣是該項唯一依據。Kill-switch 涵蓋範圍與 P2P 政策尚未確認；最新稽核是通訊協定程式碼審查，而不是無日誌委託，因此 V11 未作說明，留存主要依據聲明。